Pular para o conteúdo principal
Contato
BilgeQor
← Voltar para Serviços

Website Security Hardening

Para equipes brasileiras, o contexto aprovado de prontidão dos limites de dados com atenção à LGPD mantém Website Security Hardening focado em lacunas prioritárias documentadas e orientações escritas de remediação. O serviço aplica mudanças de configuração do site aprovadas pelo cliente, incluindo configurações pertinentes de TLS e cabeçalhos de segurança, e registra a verificação escrita dos controles acordados. O trabalho permanece no escopo acordado e não certifica conformidade, emite aprovação nem garante resultados.

De R$11.500,00 BRL

Informativo

O escopo final, quaisquer impostos aplicáveis, custos de terceiros e termos comerciais são confirmados em uma proposta por escrito. Checkout e pagamento não estão disponíveis.

Discutir escopoEnvie um e-mail para nossa equipe

Como Entregamos

Entregue por meio de um processo de reforço da segurança do site conduzido por profissionais experientes, com escopo confirmado, mudanças de configuração documentadas e verificação escrita dos controles acordados e aplicados. Este serviço não oferece certificação, monitoramento contínuo, teste de penetração completo, resultados de segurança garantidos nem correções sem limite de escopo.

Adequado se

  • ✓Você tem ativos web ou móveis voltados para a produção que precisam de observações de segurança documentadas
  • ✓Você precisa de descobertas priorizadas para apoiar discussões com clientes, compras ou governança
  • ✓Você está se preparando para testes mais profundos, endurecimento ou trabalho de preparação para conformidade
  • ✓Você quer uma linha de base escrita antes de decidir sobre as próximas etapas de segurança

Não indicado se

  • –Você precisa de implementação imediata de correção em vez de avaliação
  • –Você precisa de serviços de monitoramento 24 horas por dia, 7 dias por semana, SOC ou MDR
  • –Você precisa de certificação, aprovação de conformidade ou opinião formal de auditoria
  • –Você espera a eliminação garantida de todos os problemas de segurança

Ideal para

  • Empresas com um site voltado para o público que precisa de melhorias de configuração de segurança acordadas antes do lançamento, atividade de campanha ou avaliação do cliente
  • Equipes que precisam de SSL/TLS mais claro, cabeçalho de segurança ou postura de configuração do site
  • Organizações que podem fornecer acesso autorizado para alterações confirmadas e precisam de um registro de alteração por escrito
  • Clientes que buscam suporte de implementação limitada em vez de uma avaliação geral, serviço de monitoramento ou teste de penetração total

O que você receberá

Resumo do escopo confirmado de reforço da segurança do site e dos requisitos de acesso
Plano de alteração de configuração de segurança do site acordado
Alterações de configuração aprovadas implementadas dentro do escopo confirmado
Registro de alteração antes/depois para configurações aplicadas
SSL/TLS e observações de cabeçalho de segurança apropriadas para o ambiente acordado
Validação por escrito dos controles aplicados acordados
Resumo de entrega com recomendações restantes e itens excluídos

Depois de solicitar este serviço

Quando você seleciona um nível de pacote, você envia uma solicitação. Revisamos o escopo por escrito antes de qualquer etapa comercial posterior. Esta página não recebe pagamento, não abre a admissão e não inicia o trabalho.

Preços informativos de escopo

Starter

R$11.500,00 BRL

Informativo

Um site acordado. Revisão e implementação de melhorias de configuração de segurança confirmadas, como SSL/TLS acordados e configurações de cabeçalho de segurança, seguidas de verificação por escrito das alterações aplicadas.

Solicite uma proposta por escrito
Mais Popular

Standard

R$26.600,00 BRL

Informativo

Até três sites acordados ou escopo mais amplo de um único site. Reforço ampliado das configurações de segurança, documentação das mudanças, transferência programada e uma revisão de validação dos controles acordados e aplicados.

Solicite uma proposta por escrito

Premium

R$50.600,00 BRL

Informativo

Escopo complexo ou acordado para vários sites. Reforço mais intensivo da segurança de configuração, planejamento coordenado de mudanças, documentação ampliada e revisão de validação dentro dos limites confirmados da implementação.

Solicite uma proposta por escrito

Escopo Personalizado Disponível

Precisa de testes mais profundos, mudanças mais amplas de infraestrutura ou orientação consultiva programada? Entre em contato conosco para confirmar o escopo separado adequado. Website Security Hardening não inclui testes completos de penetração, monitoramento, cobertura de resposta a incidentes nem certificação.

Discutir Escopo Personalizado

Incluído

  • Site acordado ou conjunto de sites dentro do nível selecionado
  • Revisão de configuração de segurança do site
  • Implementação autorizada de mudanças de configuração acordadas
  • Melhorias de configuração SSL/TLS acordadas quando tecnicamente suportadas
  • Melhorias de configuração de cabeçalho de segurança acordadas quando tecnicamente suportadas
  • Registro escrito das mudanças antes e depois
  • Revisão de validação dos controles aplicados acordados
  • Esclarecimento agendado durante o período de implementação

Excluído

  • Teste de penetração total ou teste baseado em exploração
  • Remediação de código de aplicativo ou desenvolvimento de recursos
  • Remediação de vulnerabilidade aberta
  • Administração de servidor, nuvem ou infraestrutura além das alterações confirmadas de endurecimento do site
  • CDN, WAF, DNS, hospedagem ou reconfiguração de plataforma de terceiros, a menos que explicitamente acordado no escopo e tecnicamente aceito
  • Monitoramento contínuo, SOC, MDR ou detecção 24 horas por dia, 7 dias por semana
  • Cobertura de resposta a incidentes ou SLA de resposta
  • Certificação, aprovação de conformidade ou aconselhamento jurídico
  • Resultado de segurança garantido, tempo de atividade garantido ou remoção garantida de todas as fraquezas

Complementos Disponíveis

  • +Cobertura adicional de sites acordados
  • +Escopo ampliado de reforço de configuração após revisão técnica
  • +Validação de acompanhamento após alterações acordadas pelo cliente ou BilgeQor
  • +Revisão de segurança de site e finalização da compra ou revisão de segurança de web e aplicativo sob escopo separado, onde é necessária uma avaliação mais profunda
  • +Monthly Security Advisory apenas para orientação programada de assessoria

Como funciona

1

Confirmação de Escopo e Acesso

Confirme o escopo do site, o acesso autorizado, o ambiente técnico, as prioridades solicitadas de reforço da segurança e eventuais condições necessárias de janela de mudança ou rollback.

2

Revisão de Configuração e Plano de Mudança

Revise as áreas de configuração de segurança acordadas e documente as alterações propostas dentro do escopo.

3

Implementação aprovada de reforço da segurança

Aplique apenas alterações de configuração autorizadas pelo cliente e tecnicamente aceitas dentro do escopo confirmado.

4

Validação e transferência

Documente antes/depois das alterações, revise os controles aplicados acordados e forneça as recomendações restantes.

Prazo: Confirmado durante o levantamento inicial com base no escopo e no nível do pacote. Os prazos típicos de entrega são informados após a conclusão desse levantamento.

Projeto concluído e entregável tarjado

Um resumo que preserva a confidencialidade de um projeto real concluído para um cliente, acompanhado de um trecho com dados ocultados do registro de mudanças nas configurações de segurança do site, das mudanças documentadas antes e depois e das notas de validação. A identidade do cliente e os detalhes operacionais que permitiriam identificá-lo não são divulgados.

Plataforma de comércio eletrônico, AustráliaReforço da segurança do site — projeto concluído para clienteProjeto confirmadoPequena equipe interna de marketing e operações
Desafio

Uma loja virtual voltada ao público apresentava lacunas de configuração de segurança que afetavam as configurações acordadas de SSL/TLS e cabeçalhos de segurança. A equipe precisava de um plano controlado de mudanças, implementação autorizada e notas escritas de validação antes da campanha.

Escopo aplicado
  • Um site acordado dentro do escopo técnico confirmado
  • Revisão das áreas de configuração de SSL/TLS e cabeçalho de segurança acordadas
  • Implementação autorizada pelo cliente de alterações de configuração aceitas
  • Registro de alteração antes/depois para configurações aplicadas
  • Notas de validação para controles aplicados acordados
Resultado

As alterações de configuração acordadas foram documentadas e aplicadas dentro do escopo confirmado. As notas de validação registraram o estado revisado dos controles aplicados e quaisquer recomendações restantes. Este engajamento concluído não representa certificação, liberação completa de vulnerabilidade ou resultados de segurança garantidos.

Prévia da entrega

Website Security Hardening — registro de mudanças na configuração e notas de validação

  • Escopo confirmado e plano de mudança aprovado
  • Registro da configuração antes e depois
  • SSL/TLS acordado e observações de cabeçalho de segurança
  • Notas de validação para controles aplicados
  • Recomendações e exclusões restantes
  • Etapa 01 HSTS configurado dentro do escopo acordado — registrado
  • Etapa 02 Política de CSP aplicada dentro do escopo acordado — registrada
  • Etapa 03 X-Frame-Options aplicado dentro do escopo acordado — registrado
  • Etapa 04 Configuração TLS atualizada dentro do escopo acordado — registrada
  • Notas de validação: estado revisado dos controles acordados e aplicados registrado; não é certificação de segurança

Trecho tarjado do entregável. Registro de alterações em PDF com notas de validação. Entregue por compartilhamento seguro de arquivos.

Contexto do arquivo de segurança

Como esta entrega se encaixa no Security File

Este exemplo de entrega mostra os tipos de evidências, prioridades e notas de acompanhamento que podem compor um Security File prático da BilgeQor após a transferência.

O Security File é um auxílio à decisão, não uma certificação, parecer de conformidade, garantia de segurança perfeita nem estimativa de perda específica por empresa.

Veja o método de entrega
Nota:Projeto real concluído para cliente. A identidade do cliente e os detalhes operacionais identificáveis foram omitidos por confidencialidade. O trecho do entregável foi tarjado e limitado ao escopo. As mudanças implementadas, as observações de validação e os resultados dependem do escopo confirmado, do acesso autorizado e da viabilidade técnica. Isto não constitui certificação nem garante segurança completa.

Perguntas Frequentes

Artigos relacionados

Serviços de Segurança

Reforço da segurança do site explicado

6 min leitura

Evidências relacionadas

Trabalho de Engenharia Relevante

Registros de casos públicos selecionados relacionados diretamente a esse escopo de serviço. Cada registro mantém seu limite de atribuição e divulgação visível.

Pronto para começar?

Escolha um nível de pacote ou converse conosco sobre um escopo personalizado

Discutir escopoEnvie um e-mail para nossa equipe